Der EditorDattilo exe GC Malware Analyse

Der EditorDattilo.exe Scan-Bericht

Aktualisiert 1 month ago

Geprüft von Malaware Check

EditorDattilo.exe

Hash-Typ	Wert	Aktion
MD5	c2cbfb9e9f2dbc6f9630fd3b2e5ec4d0
SHA1	753686ebf645da1f595ea077d3b181f0de294c4e
SHA256	3a7601cd958bef272207963f1941a09084dd173454543a3a7825b2e5d89ae6ee
SHA512	9d42271df5adc3cd1ac88068e1ef3802d7a3a0809056c08f137648b4db5297151da5be1e7faebb88ac35e031e6edf5f01d56667ef3c01f65d48816a8a411b61d
ImpHash	4297bbc367c4885de498adcc8c7ab8db

Hash-Typ

Wert

Aktion

MD5

c2cbfb9e9f2dbc6f9630fd3b2e5ec4d0

SHA1

753686ebf645da1f595ea077d3b181f0de294c4e

SHA256

3a7601cd958bef272207963f1941a09084dd173454543a3a7825b2e5d89ae6ee

SHA512

9d42271df5adc3cd1ac88068e1ef3802d7a3a0809056c08f137648b4db5297151da5be1e7faebb88ac35e031e6edf5f01d56667ef3c01f65d48816a8a411b61d

ImpHash

4297bbc367c4885de498adcc8c7ab8db

PE-Analyse

Grundlegende Informationen

▼

Symbol	Hash: 11df2fb35c46f41c027eb6a42bab0dc9 Unscharf: cc6b76660fd46be1478a525335fa9fff dHash: f4e0dcd4dce6c0dc
Bildbasis	`0x00400000`
Einstiegspunkt	`0x00423130`
Kompilierungszeit	2007-04-01 08:43:49
Prüfsumme	0x00000000 (Tatsächlich: 0x0000ba97)
OS-Version	4.0
PEiD-Signaturen	`PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed`
Digitale Signatur	No valid SignedData structure was found.
Importe	2 Bibliotheken KERNEL32, MSVBVM60
Exporte	0 Funktionen
Ressourcen	15 Ressourcen
Abschnitte	3 Abschnitte

Versionsinformationen

▼

Translation	0x0410 0x04b0
Comments	Editor di frasi per il programma TutoreDattilo (vers. multilingue)
CompanyName	GC
LegalCopyright	GC
LegalTrademarks	GC
ProductName	EditorDattilo
FileVersion	3.00
ProductVersion	3.00
InternalName	EditorDattilo
OriginalFilename	EditorDattilo.exe

PE-Abschnitte

▼

Name	Virtuelle Adresse	Virtuelle Größe	Rohgröße	Entropie	Eigenschaften	MD5
`UPX0`	`0x00001000`	102,400 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x0001a000`	40,960 bytes	37,888 bytes	7.87 (Gepackt/Verschlüsselt)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DE2A1FDE24CCF785283B53B18DCEF469`
`.rsrc`	`0x00024000`	8,192 bytes	8,192 bytes	3.59 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`EB6E2C3510C9D59D5EC946451D533458`

Entropie-Analyse-Warnung

1 Abschnitt(e) mit hoher Entropie (≥7.5) erkannt - mögliche Packung/Verschlüsselung

Ressourcenanalyse

▼

Gesamtressourcen: 15 (8,102 Bytes)

Ressourcentyp	Anzahl	Gesamtgröße	Prozentsatz
SOUND	1	1,046 Bytes	12.9%
RT_CURSOR	1	308 Bytes	3.8%
RT_ICON	5	5,192 Bytes	64.1%
RT_GROUP_CURSOR	1	20 Bytes	0.2%
RT_GROUP_ICON	5	100 Bytes	1.2%
RT_VERSION	1	800 Bytes	9.9%
RT_MANIFEST	1	636 Bytes	7.8%

Zertifikatsketten-Analyse

▼

Zertifikat Information

Produkt	EditorDattilo
Dateiversion	3.00
Originalname	EditorDattilo.exe
Interner Name	EditorDattilo
Copyright	GC

✓ Diese Datei wurde digital signiert und die Zertifikatskette wurde verifiziert.

Die Signatur gewährleistet Dateiintegrität und Authentizität vom Herausgeber.
Der Zeitstempel beweist, wann die Signatur angewendet wurde.

Zertifikat-Verifizierungsstatus

No valid SignedData structure was found.

Empfehlung: Überprüfen Sie die Dateiquelle und stellen Sie sicher, dass sie von einem vertrauenswürdigen Herausgeber stammt.

Denken Sie daran: Dies ist das Ergebnis des Online-Virenscanners

Gridinsoft Anti-Malware verfügt über eine viel leistungsstärkere Virenscanning-Engine. Wir empfehlen, sie für eine genauere Diagnose infizierter Systeme zu verwenden. Diese kurze Anleitung hilft Ihnen bei der Installation unseres Flaggschiffprodukts für eine genauere Diagnose:

Anti-Malware herunterladen

Schützen Sie Ihr System

Diese Datei scheint sauber zu sein, aber regelmäßige Sicherheitswartung ist wichtig

Regelmäßige Scans: Führen Sie wöchentliche Systemscans durch, um neue Bedrohungen zu erkennen, bevor sie Schaden anrichten können.
Software aktuell halten: Stellen Sie sicher, dass Ihr Betriebssystem und alle Anwendungen über die neuesten Sicherheitspatches verfügen.
Sicheres Surfen: Vermeiden Sie verdächtige Websites und laden Sie niemals Software aus nicht vertrauenswürdigen Quellen herunter.
E-Mail-Sicherheit: Seien Sie vorsichtig mit E-Mail-Anhängen und Links, auch von bekannten Kontakten.

Proaktiver Schutz

Diese Datei hat alle Sicherheitsprüfungen bestanden, aber bleiben Sie wachsam. Täglich erscheinen neue Malware-Varianten, die der Erkennung entgehen können. Überprüfen Sie immer, ob Dateien aus offiziellen Quellen stammen und prüfen Sie digitale Signaturen, wenn verfügbar.

Kommentar hinterlassen

Dateiname	EditorDattilo.exe
Dateityp	PE32 executable (GUI) Intel 80386, for MS Windows, UPX compressed
Scanner-Version	1.0.216.174
Datenbankversion	2025-05-05 09:00:16 UTC